隱私權保護規則

1. 引言

本隱私權保護規則（"本規則"）説明 Coinepay 集團位於美國的總部及母公司 World Card Ltd、在加拿大營運 Coinepay 服務的 Green Banking Services Ltd.（"Green Banking"）及其關聯方（合稱"Coinepay"或"我們"），在您訪問我們的網站、使用我們的移動應用程序或任何服務（"本服務"）時，如何收集、使用、披露、傳輸和保護個人信息。

我們依照加拿大《個人信息保護與電子文件法》（PIPEDA）及適用的省級隱私法律、適用的美國聯邦及州隱私法律處理個人信息；如適用於您，亦遵守歐盟及英國《通用資料保護條例》（GDPR）、新加坡《2012 年個人資料保護法》、香港《個人資料（私隱）條例》（第 486 章）及《中華人民共和國個人信息保護法》等法律。

使用本服務即表示您已閲讀並理解本規則。我們將按法律要求就個人信息的收集、使用和披露取得您的同意；如需另行取得同意，我們將單獨徵求。

2. 個人資料的負責主體

Green Banking Services Ltd.（地址：114 Santa Monica Boulevard, Unit B-1, Scarborough, Ontario M1L 4H5, Canada）是對您的個人信息負責的機構，並作為 Coinepay 服務的資料控制者。World Card Ltd（地址：44 Wall Street, 2nd Floor, New York, NY 10005, United States）為我們的集團總部，並作為在美國開展的業務活動的資料控制者。

我們指定了隱私官，負責本規則的合規落實（見第 14 條）。我們位於新加坡及中國香港的聯絡辦事處可能代表我們處理個人信息，用於客戶溝通及業務協調。我們的持牌合作銀行及金融機構在提供卡片、託管及劃轉服務時，可能作為獨立的資料控制者，依據其各自的隱私聲明處理相關資料。

3. 我們收集的個人資料

您提供的信息

• 身份資料：姓名、出生日期、國籍、性別、身份證件信息及圖像、用於活體檢測的面部圖像；
• 聯繫資料：電子郵箱、電話號碼、居住或經營地址；
• 企業資料：公司名稱、註冊信息、董事、股東及受益所有人；
• 財務資料：資金來源、職業、交易目的、收款人信息及支付信息；
• 通訊記錄：您發送給客服的信息。

自動收集的信息

• 設備及日誌資料：IP 地址、設備標識符、操作系統、瀏覽器類型、語言、時區；
• 使用資料：瀏覽頁面、使用功能、登錄時間及操作記錄；
• Cookie 及類似技術（見第 10 條）。

來自第三方的信息

• 來自我們的 KYC 合作伙伴（Sumsub）及制裁/政治公眾人物名單提供商的身份核驗與篩查結果；
• 來自持牌合作機構、卡組織及支付處理機構的信息；
• 反欺詐及廣告歸因合作伙伴提供的信息。

4. 我們如何使用您的資料

未經通知您並在必要時取得您的同意，我們不會將您的個人資料用於與上述目的不相符的用途。

5. 我們如何共享您的資料

我們不會出售您的個人資料。我們僅在必要時與以下各方共享個人資料：

• 提供卡片、託管及劃轉服務的持牌合作銀行、髮卡機構、卡組織及金融機構；
• 集團實體，用於本規則所述目的；
• 代表我們提供服務的服務商，如身份核驗（Sumsub）、雲託管、客戶支持、資料分析及安全服務商，且須承擔合同約定的保密及資料保護義務；
• 廣告及效果衡量合作伙伴（如 Google），僅限網站使用及轉化資料；
• 依法要求時，監管機構、税務機關、法院及執法機關；
• 發生合併、收購或重組時的收購方或承繼方，並須提供同等保護。

6. 跨境傳輸

由於我們面向全球用戶提供服務，您的個人信息可能被傳輸至您所在國家/地區以外的國家或地區（包括加拿大、美國、新加坡及中國香港）並在當地存儲和處理。向服務商或關聯方傳輸個人信息時，我們將通過合同及其他措施確保其獲得相當水平的保護。個人信息位於您所在司法管轄區以外時，須受其所在國家/地區法律的約束，並可能被當地法院、執法機關及國家安全機關依法獲取。

7. 資料保存

我們僅在實現收集目的所必需的期限內保存個人資料。根據反洗錢法律要求，身份識別及交易記錄將在我們與您的業務關係終止後至少保存五（5）年，或按法律要求保存更長期限。資料不再需要時，我們將以安全方式刪除或匿名化處理。

8. 資料安全

我們採用與信息敏感程度相適應的安全保障措施，包括傳輸及存儲加密、基於"最小必要"原則的訪問控制、多因素認證、日誌記錄與監控，以及員工保密義務。任何系統都無法做到絕對安全，請妥善保管您的登錄憑證，如發現帳戶遭未經授權使用，請立即通知我們。如安全保障措施遭破壞並造成重大損害的真實風險，我們將依法向加拿大隱私專員辦公室及其他主管機關報告、通知受影響的個人，並保存相關事件記錄。

9. 您的權利

在適用法律的規定範圍內，您可能享有以下權利：

• 查閲我們持有的您的個人信息，並瞭解其使用情況及披露對象；
• 對個人信息的準確性和完整性提出質疑並要求更正；
• 在遵守法律或合同限制並給予合理通知的前提下撤回同意；
• 在法律不再要求保存時，要求刪除您的個人信息；
• 反對或限制某些處理活動，包括直接營銷；
• 在法律賦予該項權利時，以可攜帶的格式獲取您的資料；
• 向加拿大隱私專員辦公室或您所在司法管轄區的資料保護機關投訴。

如需行使上述權利，請聯繫我們的隱私官：[email protected]。我們可能需要先核實您的身份，並將在 30 日內或法律規定的期限內答覆。如我們須依法保存資料（例如履行反洗錢記錄保存義務），部分請求可能受到限制。

10. Cookie 及類似技術

我們使用 Cookie、像素及類似技術來運行網站、記住您的偏好（如語言）、分析訪問流量及衡量廣告效果，可能包括 Google Analytics、Google Ads 以及其他合作伙伴提供的廣告及流量質量衡量工具。您可以通過瀏覽器設置控制或刪除 Cookie；阻止部分 Cookie 可能影響網站功能。Google 隱私政策請見 https://policies.google.com/privacy。

11. 未成年人

本服務不面向未滿 18 週歲的人士，我們不會在知情的情況下收集其個人資料。如您認為有未成年人向我們提供了個人資料，請聯繫我們以便刪除。

12. 第三方網站

我們的網站和應用程序可能包含指向第三方網站和服務的鏈接。我們不對其隱私做法負責，建議您閲讀其隱私聲明。

13. 本規則的變更

我們可能不時更新本規則，本頁頂部的"最後更新"日期顯示最近一次修訂時間。如有重大變更，我們將在變更生效前通過本服務或電子郵件通知您。

14. 聯繫我們及隱私官

如您對本規則或我們處理個人信息的方式有任何疑問、請求或投訴，請聯繫我們的隱私官：

• 電子郵箱：[email protected]
• 地址：Privacy Officer, Green Banking Services Ltd., 114 Santa Monica Boulevard, Unit B-1, Scarborough, Ontario M1L 4H5, Canada